CTHHub Web技能树-sql注入-空格过滤

1、解题 这道题的做法主要就是找到绕过过滤空格的办法，我用的是 "/* /" 注释来代理空格，做法还是和整数型 一样的，所以我就放一个语句和截图就好了 查询列名的语句： -1/ /union/ /select/ /1,group_concat(column_name)/ /from/ /information_schema.columns/ /where/ */table_name=‘xgnrvt

>>阅读原文<<